喜提整个部门绩效清零 😂
虽然跟我没什么关系，但是公司的连坐规定是这样的。 所以我这个月又损失了 2250 刀 😭
昨晚半夜三点多，有黑客利用开源堡垒机软件漏洞，入侵了测试环境的堡垒机，并横移到生产环境堡垒机上，且给三台服务器下了木马。 然后触发了告警。 早上8点多 idc的人上班才发现…
主要是找不到应该为此负责的人，只能处罚整个部门。
测试堡垒机对外网开了80端口（违规1， 查记录是几个月前为做一个安全测试临时申请打开（有工单）但做完没有工单去关闭， 但这是外包的安全测试团队，项目已经结束了，钱也付了，追不到责任了）；
有一台生产堡垒机的白名单里有测试堡垒机（违规2， 测试和生产没隔离， 查到是几个月前一个由工单系统触发的自动化脚本加的，这个加白有两个部门（研发的一个总监、运维的一个组长）审批，符合流程（说明流程有问题）
当晚安全值班的人， 切换了账号（内部系统的功能，允许夜间值班人员提交申请切换到其他角色以处理临时问题， 当晚值班号切到DBA权限去协助修改数据库密码了 — 每三个月要求修改一次）， 所以没有看见告警（因为DBA角色没这个权限）， 因为有两百多个 MySQL 要修改密码， 值班忙了一晚上到早上还没弄完。
安全组周日是下午1点上班， 所以早上也没在。
运维总监在国外休假， 所以也没收到告警。
😂 … 世界真的是草台班子
https://x.com/syeerzy/status/2099193990650507576
虽然跟我没什么关系，但是公司的连坐规定是这样的。 所以我这个月又损失了 2250 刀 😭
昨晚半夜三点多，有黑客利用开源堡垒机软件漏洞，入侵了测试环境的堡垒机，并横移到生产环境堡垒机上，且给三台服务器下了木马。 然后触发了告警。 早上8点多 idc的人上班才发现…
主要是找不到应该为此负责的人，只能处罚整个部门。
测试堡垒机对外网开了80端口（违规1， 查记录是几个月前为做一个安全测试临时申请打开（有工单）但做完没有工单去关闭， 但这是外包的安全测试团队，项目已经结束了，钱也付了，追不到责任了）；
有一台生产堡垒机的白名单里有测试堡垒机（违规2， 测试和生产没隔离， 查到是几个月前一个由工单系统触发的自动化脚本加的，这个加白有两个部门（研发的一个总监、运维的一个组长）审批，符合流程（说明流程有问题）
当晚安全值班的人， 切换了账号（内部系统的功能，允许夜间值班人员提交申请切换到其他角色以处理临时问题， 当晚值班号切到DBA权限去协助修改数据库密码了 — 每三个月要求修改一次）， 所以没有看见告警（因为DBA角色没这个权限）， 因为有两百多个 MySQL 要修改密码， 值班忙了一晚上到早上还没弄完。
安全组周日是下午1点上班， 所以早上也没在。
运维总监在国外休假， 所以也没收到告警。
😂 … 世界真的是草台班子
https://x.com/syeerzy/status/2099193990650507576
Comments
Be the first to add a comment
Log in to comment